നിർവചനം
ഒരു സ്വയംഭരണ ഏജന്റ് ഒരു ലക്ഷ്യത്തെ പിന്തുടരുന്നതിനായി പ്രവർത്തനങ്ങളുടെ ഒരു നിര തീരുമാനിക്കുകയും നടപ്പാക്കുകയും ചെയ്ത് പ്രവർത്തിക്കുന്ന സോഫ്റ്റ്‌വെയറാണ്, ഓരോ ഘട്ടവും ഒരു വ്യക്തി സ്ഥിരീകരിക്കാതെ. ആധുനിക ഏജന്റുകൾ പദ്ധതിയിടാൻ, ടൂളുകൾ വിളിക്കാൻ, ഫലങ്ങൾ വായിക്കാൻ, തുടർന്ന് ക്രമീകരിക്കാൻ ഭാഷാ മോഡലുകൾ ഉപയോഗിക്കുന്നു. സാധാരണയായി ഒരു വ്യക്തിയോ സംഘടനയോ ലക്ഷ്യവും പരിധികളും നിശ്ചയിക്കുന്നു; അതിനിടയിലെ ജോലി ഏജന്റാണ് ചെയ്യുന്നത്.
Actor intelligence ൽ, ഒരു സ്വയംഭരണ ഏജന്റ് Agent ക്ലാസിനോട് പൊരുത്തപ്പെടുന്നു: ഓരോ പ്രവർത്തനവും ഒരു വ്യക്തി നയിക്കുന്നതല്ല, മറിച്ച് ഓട്ടോമേഷൻ വഴി ഇടപെടൽ ആരംഭിക്കുന്നു. ക്ലാസുകൾ എങ്ങനെ താരതമ്യം ചെയ്യപ്പെടുന്നു എന്നതിന് Human, AI-assisted or agent: a practical taxonomy for application traffic കാണുക.
മറ്റ് ഓട്ടോമേഷനുമായി താരതമ്യം ചെയ്തുള്ള ഏജന്റുകൾ
- Scripts and crawlers നിശ്ചിത നിർദ്ദേശങ്ങൾ പിന്തുടരുന്നു. അവ പ്രവചിക്കാവുന്നതും പരിമിതവുമാണ്.
- സ്വയംഭരണ ഏജന്റുകൾ അനുസരിച്ച് ക്രമീകരിക്കുന്നു. അവർ ഒരു ആപ്പ് തിരിച്ചുനൽകുന്നതെന്താണെന്ന് വായിച്ച് അടുത്തതായി എന്ത് ചെയ്യണമെന്ന് തിരഞ്ഞെടുക്കുന്നു, അതിനാൽ ഓട്ടോമേഷൻക്കായി ഒരിക്കലും രൂപകൽപ്പന ചെയ്യാത്ത ആപ്പിന്റെ ഭാഗങ്ങളിലേക്കും അവർ എത്തിച്ചേരാം.
- AI-assisted people AIയെ സഹായിയായി ഉപയോഗിക്കുന്നു, പക്ഷേ നിയന്ത്രണം സ്വന്തമായി നിലനിർത്തുന്നു. AI-assisted interaction കാണുക.
ആപ്പ് ഉടമകൾക്ക് സ്വയംഭരണ ഏജന്റുകൾ എന്തുകൊണ്ട് പ്രധാനമാണ്
ഏജന്റുകൾ യഥാർത്ഥ ഉപഭോക്താക്കൾക്കായി കൂടുതൽ പ്രവർത്തിക്കുന്നു: ഉൽപ്പന്നങ്ങൾ താരതമ്യം ചെയ്യൽ, ഡോക്യുമെന്റേഷൻ ശേഖരിക്കൽ, ടിക്കറ്റുകൾ സമർപ്പിക്കൽ, ഡാറ്റ സിങ്ക് ചെയ്യൽ, APIകൾ വിളിക്കൽ. ഈ ഇടപെടലുകളിൽ പലതും മൂല്യമുള്ളവയാണ്. അവയെ ഡീഫോൾട്ടായി തടയുന്ന ഒരു ആപ്പ് നിയമപരമായ ഉപയോഗം നഷ്ടപ്പെടുത്താം; അവയെ ആളുകളെപ്പോലെ തന്നെ കൈകാര്യം ചെയ്യുന്ന ഒരു ആപ്പ് വളരെ വ്യത്യസ്തമായ പെരുമാറ്റമുള്ള ഒരു പങ്കെടുക്കുന്നവന് സംവേദനക്ഷമമായ പ്രവർത്തനങ്ങൾ തുറന്നുകാട്ടാം.
ഏതൊരു ഏജന്റ് ഇടപെടലിനും ഉപകാരപ്രദമായ ചോദ്യങ്ങൾ:
- ഏത് ഏജന്റാണ് ഇത്? HTTP message signature (RFC 9421) പോലുള്ള സ്ഥിരീകരിക്കാവുന്ന തിരിച്ചറിയൽ ഉണ്ടോ, അല്ലെങ്കിൽ സ്വയം വിവരണം മാത്രം ആണോ?
- ഇതിന് എന്ത് ചെയ്യാം? തിരിച്ചറിയൽ അനുമതിയല്ല. അത് ഒരു authorization ചോദ്യമാണ്.
- ഇതിനുപിന്നിൽ ആരാണ്? ഒരു വ്യക്തി ഏജന്റിന് delegated authority നൽകിയിരിക്കാം, അല്ലെങ്കിൽ ഏജന്റ് ഒരു സംഘടനയ്ക്കായി പ്രവർത്തിച്ചിരിക്കാം. തിരിച്ചറിയലിന്റെ തെളിവ് delegation സ്ഥാപിക്കുന്നില്ല.
- ഈ പ്രവർത്തനത്തിന്റെ സ്വാധീനം എന്താണ്? പൊതു കാറ്റലോഗ് വായിക്കുന്നതും അക്കൗണ്ട് ക്രമീകരണങ്ങൾ മാറ്റുന്നതും വ്യത്യസ്ത നിയന്ത്രണങ്ങൾ അർഹിക്കുന്നു.
ഒരു സ്വയംഭരണ ഏജന്റിനെ എങ്ങനെ തിരിച്ചറിയാം
തിരിച്ചറിയൽ വ്യത്യസ്ത ശക്തിയുള്ള തെളിവുകൾ ഒന്നിക്കുന്നു. പ്രസിദ്ധീകരിച്ച operator-ിൽ നിന്നുള്ള സ്ഥിരീകരിച്ച signature ശക്തമാണ്. പ്രഖ്യാപിച്ച client പേര് ഉപകാരപ്രദമാണ്, പക്ഷേ അനുകരിക്കാവുന്നതാണ്. പെരുമാറ്റപരവും പ്രോട്ടോക്കോൾ മാതൃകകളും ഒരു അനുമാനത്തെ പിന്തുണയ്ക്കാം. ഇവ ഒന്നും മതിയാകുന്നില്ലെങ്കിൽ, ശരിയായ ഉത്തരം Unknown ആണ്, അനുമാനം അല്ല.
ഏജന്റുകൾക്ക് നല്ല സേവനം നൽകുന്നത്
ഏജന്റ് ട്രാഫിക് പ്രതീക്ഷിക്കുന്ന ആപ്പുകൾ സാധാരണയായി:
- സാധാരണ വായന പ്രവർത്തനങ്ങൾക്ക് ഘടനാപരമായ API അല്ലെങ്കിൽ യന്ത്രം വായിക്കാവുന്ന പ്രതികരണങ്ങൾ നൽകുന്നു.
- ഓട്ടോമേറ്റഡ് വിളിക്കുന്നവർക്ക് അനുയോജ്യമായ route-level rate limits പ്രയോഗിക്കുന്നു.
- ഉയർന്ന സ്വാധീനമുള്ള പ്രവർത്തനങ്ങൾക്ക് കൂടുതൽ ശക്തമായ credentials അല്ലെങ്കിൽ വ്യക്തമായ ഉപയോക്തൃ അംഗീകാരം ആവശ്യപ്പെടുന്നു (കാണുക designing app-level policies for humans and AI agents).
- മനുഷ്യർക്കായി ഉദ്ദേശിച്ച പേജുകൾ വേഗത്തിൽ നിലനിർത്തുകയും ഓട്ടോമേഷനായി ഉദ്ദേശിച്ച challenges ഇല്ലാതെയാക്കുകയും ചെയ്യുന്നു.
പൊതുവായ തെറ്റിദ്ധാരണകൾ
"Agents are bots, and bots are bad." പല ഏജന്റുകളും ഉപഭോക്താക്കളുടെ ഉപകരണങ്ങളാണ്. ലക്ഷ്യം ശരിയായ അനുഭവമാണ്, പ്രതികരണാത്മക തടയൽ അല്ല.
"A verified agent can do anything its account can." Verification ക്ലയന്റിനെ തിരിച്ചറിയുന്നു. അത് പ്രവർത്തനങ്ങൾക്ക് അധികാരം നൽകുന്നില്ല.
Proof of Actor ഏജന്റുകളെ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു
Proof of Actor തെളിയിക്കപ്പെട്ട, പ്രഖ്യാപിച്ച അല്ലെങ്കിൽ അനുമാനിച്ചതെന്ന വ്യക്തമായ അടിസ്ഥാനം ഉപയോഗിച്ച് agent ഇടപെടലുകളെ Agent ആയി വർഗ്ഗീകരിക്കുന്നു, അതിനാൽ നിങ്ങളുടെ policies signed operator-ിനെയും self-declared ആയതിനെയും വ്യത്യസ്തമായി കൈകാര്യം ചെയ്യാം. ഓരോ route-ും എന്താണ് അനുവദിക്കുന്നത് എന്ന് നിങ്ങൾ തീരുമാനിക്കുന്നു. APIsനും MCP serversനും ഉള്ള use cases കാണുക അല്ലെങ്കിൽ apply for early access.
ഉറവിടങ്ങൾ
- RFC 9421: HTTP Message Signatures: automated clients-ിന് സ്ഥിരീകരിക്കാവുന്ന തിരിച്ചറിയൽ
- IETF Web Bot Auth working group: bots and agents-നെ authenticate ചെയ്യുന്നതിനുള്ള standards work